https://virgool.ir/feed/@hoorie.sabetfa2026-11-11 10:13:59https://virgool.ir/images/default-avatar.jpghttps://virgool.ir/@hoorie.sabethttps://virgool.ir/@hoorie.sabet/آیا-صرافی-تبدیل-کلاهبردار-است-bbyuyb2nroohآیا صرافی تبدیل کلاهبردار است؟ یک سوال جدی از صرافی تبدیل۱۴۷ میلیون و ۲۵۰ هزار تومان پول من، وارد حسابی در صرافی تبدیل شد که با هویت خودم احراز شده بود. پول به TRX تبدیل شد و از حساب خارج شد. اما من برداشت را درخواست نکرده بودم، کیف پول مقصد متعلق به من نبود و کد تاییدی که دریافت کردم، طبق تاریخچه حساب، چند دقیقه بعد از انجام تراکنش برایم ارسال شد.سوال من ساده است: پس چه کسی برداشت را تایید کرده است؟یک حساب احراز هویت‌شده، یک برداشت و یک سوال بی‌پاسخفرض کنید حساب یک صرافی ارز دیجیتال با کد ملی، تصویر کارت ملی، تصویر چهره و شماره موبایل شما احراز هویت شده باشد؛ اما ایمیل، رمز اولیه و Google Authenticator آن حساب در اختیار شما نباشد. حالا اگر از همین حساب، پول به رمزارز تبدیل شده و بعد به آدرس کیف پولی خارج از کنترل شما که هویت مالک آن برایتان ناشناس است، برداشت شود، یک سوال ساده اما جدی پیش می‌آید:صاحب هویت احراز شده حساب دقیقا کجای این فرایند برداشت را تایید کرده است؟این سوال برای من دیگر فرضی نیست. من در جریان پرونده‌ای که موضوع شکایت من با عنوان کلاهبرداری است، مبلغ ۱۴۷ میلیون و ۲۵۰ هزار تومان را به حساب بانکی «پیشگامان عصر نوین شریف»،  واریز کردم. بعدا متوجه شدم با مدارک هویتی و شماره موبایل من در تبدیل حساب ایجاد شده، اما ایمیل ثبت‌شده در حساب متعلق به من نبوده است.رسید انتقال پول به حساب پیشگامان عصر نوین شریفوجه من در این حساب به TRX تبدیل شده و ۲٬۳۵۷٫۱۲۱۱ TRX از حساب خارج شده؛ درحالی‌که من نه آدرس کیف پول مقصد را ثبت کرده‌ام، نه درخواست این برداشت را داده‌ام و برای این برداشت کد تاییدی که دریافت کرده‌ام طبق تاریخچه تراکنش‌ها در خود سایت تبدیل، بعد از انجام تراکنش بوده است و حتی همین کد را هم در اختیار کسی قرار نداده‌ام.نکته عجیب‌تر اینجاست: طبق راهنمای رسمی خود صرافی تبدیل، هنگام برداشت رمزارز باید مرحله‌ای تحت عنوان «تایید انتقال» انجام شود و کدی که برای کاربر ارسال شده همراه با کد Google Authenticator وارد و سپس گزینه «تایید برداشت» انتخاب شود.پس سوال من از صرافی تبدیل کاملا مشخص است: کد تایید برداشت پول من چرا چند دقیقه بعد از انجام تراکنش ارسال شده؟ چرا بین انجام تراکنش و دریافت کد فاصله افتاده و اگر پیامک دریافتی همان کد لازم برای برداشت بوده، برداشت چگونه پیش از دریافت و بدون استفاده من از آن نهایی شده است؟ و اگر برداشت با عامل دیگری تایید شده، آن عامل چه بوده و تحت کنترل چه کسی قرار داشته است؟ اگر کد به ایمیل ثبت‌شده روی حساب ارسال شده، چطور ایمیلی که متعلق به صاحب احرازهویت‌شده حساب نیست، می‌تواند به ابزاری برای تایید خروج دارایی او تبدیل شود؟آیا صرافی تبدیل معتبر است؟ زمان ثبت برداشت در تاریخچه حساب و زمان دریافت پیامکماجرای ایجاد حساب در صرافی تبدیل چگونه شروع شد؟من قصد داشتم برای یکی از آشنایانم در خارج از کشور وجه ارسال کنم. فردی خود را با عنوان «صرافی تبدیل رویال» معرفی کرد و مدعی شد از زیرمجموعه‌های صرافی تبدیل است و انجام حواله از صرافی تبدیل و زیرساخت آن انجام می‌شود. او گفت برای انجام حواله، حسابی در صرافی شناخته‌شده تبدیل ایجاد می‌شود و من با یک شرکت حقوقی طرف هستم. وجود نام یک شرکت ثبت‌شده در رسید بانکی نیز باعث شد این فرایند برای من معتبر به نظر برسد.با اعتماد به این معرفی، مدارک هویتی و تصویر چهره‌ام را در اختیار آن فرد گذاشتم. شماره موبایل ثبت‌شده در حساب در تمام این مدت به نام و تحت کنترل خودم بوده است. من می‌دانستم حسابی برای انجام حواله ایجاد می‌شود؛ اما نمی‌دانستم ایمیل، رمز و  Google Authenticator  حساب در اختیار چه کسی قرار گرفته است. بعدا با استفاده از گزینه «فراموشی رمز» وارد حساب شدم و فهمیدم ایمیل ثبت‌شده متعلق به من نیست. Google Authenticator نیز روی دستگاه من فعال نشده بود. در همین حساب، وجه واریزی به TRX تبدیل و دارایی برداشت شده بود!سامانه‌های احراز هویت و مبارزه با تقلب دقیقا برای شرایطی طراحی می‌شوند که کاربر ممکن است هدف جعل عنوان یا هدایت توسط شخص ثالث قرار گیرد. حتی خود تبدیل در مقاله‌ای درباره روش‌های کلاهبرداری رمزارزی درباره حساب اجاره‌ای هشدار داده و توضیح داده است که کلاهبرداران ممکن است از قربانی بخواهند در یک صرافی حساب ایجاد و احراز هویت کند و سپس اطلاعات حساب را در اختیار آنان بگذارد. وقتی تبدیل این شیوه سوءاستفاده را می‌شناسد، پرسش طبیعی این است: کنترل‌های امنیتی و سامانه ضدتقلب تبدیل در پرونده من چگونه عمل کرده‌اند؟تایید ایمیل، تعلق آن به صاحب هویت را ثابت نمی‌کنددر راهنمای رسمی ثبت ایمیل تبدیل آمده است که برای ثبت ایمیل، کدی به همان ایمیل ارسال می‌شود و پس از واردکردن کد، ایمیل در حساب ذخیره می‌شود. این فرایند فقط ثابت می‌کند ثبت‌کننده در آن لحظه به آن صندوق ایمیل دسترسی داشته؛ اما ثابت نمی‌کند ایمیل متعلق به صاحب کد ملی، چهره و شماره موبایل احرازشده است. پرسش من این است:تبدیل چگونه مطمئن شده ایمیل ثبت‌شده روی حساب متعلق به همان فردی است که حساب با هویت او احراز شده؟ آیا برای افزودن ایمیل، تایید مستقلی از شماره موبایل احرازشده گرفته شده؟ آیا پیام هشدار روشنی برای صاحب شماره ارسال شده است؟اگر صرفا دسترسی به خود ایمیل برای ثبت آن کافی باشد، یک شخص ثالث می‌تواند ایمیل تحت کنترل خودش را به حسابی متصل کند که هویت قانونی آن متعلق به فرد دیگری است.Google Authenticator حساب من را چه کسی فعال کرده است؟در راهنمای Google Authenticator تبدیل هم گفته شده فعال‌سازی این ابزار برای برداشت رمزارز ضروری است و برای فعال‌سازی باید کد پنج‌رقمی ارسال‌شده به موبایل، همراه با کد Google Authenticator وارد شود. بنابراین از صرافی تبدیل می‌خواهم شفاف و مستند پاسخ دهد:Google Authenticator حساب در چه زمانی فعال شده است؟کد پنج‌رقمی به کدام شماره ارسال شده است؟متن پیام چه بوده و آیا در آن صریحا درباره فعال‌سازی ابزار برداشت هشدار داده شده است؟فعال‌سازی از چه IP و دستگاهی انجام شده است؟آیا پس از فعال‌سازی، پیام هشدار دیگری برای صاحب شماره ارسال شده است؟من در جریان ایجاد حساب چند کد تایید دریافت کرده‌ام؛ اما پیامکی که به‌روشنی اعلام کند «این کد برای فعال‌سازی Google Authenticator روی دستگاه جدید است» دریافت نکرده‌ام. تبدیل باید از روی لاگ‌های خود مشخص کند هر کد در چه زمانی، برای چه عملیاتی صادر و در کدام نشست کاربری مصرف شده است. تمام رسیدهای بانکی، زمان تراکنش‌ها، پیامک‌ها، اطلاعات حساب، TxID برداشت و مکالمات مرتبط با پرونده موجود است و موضوع شکایت از مسیر قانونی نیز در حال پیگیری است. اما این پرونده یک سوال بزرگ‌تر ایجاد می‌کند:اگر هویت حساب «من» است، چرا کنترل امنیتی حساب می‌تواند دست «یک نفر دیگر» باشد؟مطالبه من از صرافی تبدیل چیست؟من نمی‌گویم صرافی تبدیل مرتکب کلاهبرداری شده است. فردی با معرفی خود به‌عنوان مجموعه‌ای مرتبط با تبدیل اعتماد من را جلب کرده و مسئولیت او باید از مسیر قانونی بررسی شود. اما تبدیل پلتفرمی است که حساب در آن با هویت من احراز شده، وجه در آن به رمزارز تبدیل شده و برداشت از طریق زیرساخت آن انجام شده است. بنابراین تبدیل باید درباره عملکرد کنترل‌های امنیتی خودش پاسخ‌گو باشد. مطالبه من روشن است:حفظ کامل ادله دیجیتال، ارائه خط زمانی امنیتی حساب و اعلام عوامل واقعی تایید برداشت.این پرونده فقط درباره پول من نیست. مسئله این است که آیا ممکن است هویت قانونی یک نفر در یک صرافی ثبت شود، اما کنترل واقعی حساب در اختیار شخص دیگری قرار بگیرد و سوال نهایی همچنان پابرجاست:اگر هویت حساب «من» بوده، صرافی تبدیل چگونه مطمئن شده کسی که برداشت را تایید کرده نیز «من» بوده‌ام؟سکوت، پاسخ فنی نیست. منتظر پاسخ شفاف و فنی صرافی تبدیل هستم.#تبدیل #صرافی_تبدیل #کلاهبرداری_اینترنتی #ارز_دیجیتال #صرافی_رویال #صرافی_ارز_دیجیتال #امنیت_سایبریحوریه سادات ثابتحوریه سادات ثابتSun, 23 Aug 2026 14:02:04 +0330